Un grupo vinculado a China usó agentes de IA para atacar a más de 200 organizaciones en 11 días

La empresa de ciberseguridad CrowdStrike publicó el 29 de octubre un informe sobre una campaña de ataques en la que la inteligencia artificial hacía buena parte del trabajo. Según su equipo OverWatch, el grupo, al que bautizan VAPOR PANDA y vinculan con China, empezó el 17 de octubre y utilizó un sistema llamado ARTEX contra más de 200 organizaciones distintas de al menos 14 países a lo largo de 11 días. Entre los objetivos figuran ministerios de Exteriores e Interior y otras entidades públicas, además de empresas de semiconductores, defensa, energía nuclear, farmacia, finanzas y telecomunicaciones, y centros de estudios.

ARTEX es lo que se conoce como un framework de agentes, es decir, una estructura de programas de IA que se reparten el trabajo. Según CrowdStrike, un agente principal coordina a otros subordinados, unos que planifican y otros que ejecutan, y todos comparten un grafo, una especie de pizarra común, con hechos, hallazgos y objetivos. Con ella el sistema avanza solo desde el primer acceso hasta el reconocimiento de los equipos y el salto de uno a otro dentro de la red. La firma añade que el mismo framework lo usan también grupos con motivación económica y otros sin identificar, así que no es una herramienta exclusiva de este grupo.

El dato más llamativo es la escala. Según CrowdStrike, un único operador humano llevaba varias intrusiones a la vez e intervenía sobre todo en los puntos de decisión. Los agentes probaban varias vías de ataque en paralelo y cambiaban de método cuando una fallaba. En una de las intrusiones, los agentes de planificación consumieron unos 1.400 millones de tokens de entrada; un token es el trozo de texto, más o menos una sílaba, en que el modelo divide lo que lee. CrowdStrike dice que el grupo usó principalmente el modelo chino DeepSeek, complementado con un segundo modelo comercial de pago que no pudo confirmar.

Conviene no exagerar lo que ocurrió. La actividad posterior a la intrusión se confirmó en nueve organizaciones, y el sondeo de contraseñas y credenciales alcanzó al menos a otras doce. Las técnicas descritas son conocidas, como el uso de shells web (programas que permiten dirigir un servidor a distancia), abusos de autenticación SAML y XXE para llegar a los metadatos de servicios en la nube, o tokens de administrador falsificados, no inventos nuevos de la IA. Lo nuevo es la velocidad y la capacidad de repetirlas contra cientos de objetivos con poca intervención humana. CrowdStrike detalla también que el operador ordenó a los agentes buscar equipos que no tuvieran instalado su sensor Falcon, para concentrar el siguiente paso en las máquinas sin protección.

El informe no explica cuántos datos se robaron ni qué organizaciones concretas fueron comprometidas, y la atribución a China es una valoración de CrowdStrike, no un hecho confirmado por un gobierno. Tampoco prueba que DeepSeek, como empresa, supiera de este uso: lo que dice es que el grupo empleó su modelo, algo que cualquiera puede hacer con un modelo accesible por internet. Por eso importa menos la nacionalidad del modelo que el hecho de que la barrera para atacar a muchas organizaciones a la vez ha bajado.

Las recomendaciones de CrowdStrike van dirigidas a equipos de seguridad: rotar claves de firma y credenciales de servicio tras cualquier sospecha de exposición, incluidas las que queden en copias de seguridad; exigir la validación de firmas SAML; usar IMDSv2, la versión más segura del servicio de metadatos de Amazon; limitar qué funciones en la nube pueden ejecutar comandos; parchear los equipos expuestos a internet, sobre todo los servidores Linux antiguos; y desplegar un agente de detección en tiempo real en todos los equipos, incluidos los que no son accesibles desde internet. También publica marcas para buscar rastros de ARTEX, como las cadenas «artx» o «artex» en líneas de comandos o el directorio C:\ProgramData\artx5v\.